ТЕМАТИКА ПРОДУКЦИИ
Directory Service
НАИМЕНОВАНИЕ
Avanpost Directory Service 1.1
ПРОИЗВОДИТЕЛЬ
Аванпост
ПОСТАВЩИК
ИСТОЧНИК (URL)
https://promo.avanpost.ru/products/avanpost-ds/
НАЗНАЧЕНИЕ
Служба единого каталогов для управления учетными записями, политиками безопасности и правами доступа пользователей к ресурсам
ХАРАКТЕРИСТИКИ И ПРЕИМУЩЕСТВА
Служба каталогов Avanpost Directory Service 1.1 решает задачи централизованной аутентификации и авторизации, управления пользователями и компьютерами в иерархической структуре, при этом обеспечивая высокую доступность и катастрофоустойчивость данных каталога и сервисов аутентификации в геораспределенных инфраструктурах.
Avanpost Directory Service 1.1 является первой службой каталогов собственной разработки, без использования Open source решений.
Протоколы LDAP и Kerberos, построение топологии домена и репликация – все основные функции разработаны компанией Аванпост самостоятельно на языке Go, что, с одной стороны, делает реализацию полностью управляемой, с другой – гарантирует высокую производительность, возможность оптимизации и масштабирования функциональных модулей каталога, а также возможность использования в облачных технологиях.
Avanpost Directory Service 1.1 выгодно отличается от OSS решений и продуктов на их основе тем, что изначально спроектирован с поддержкой полноценной древовидной структуры домена с возможностью вложенности подразделений, обладает гранулярной системой контроля доступа, поддерживает все российские дистрибутивы Linux как в качестве контроллеров домена так и в качестве доменных клиентов.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ
Ролевая модель с гранулярным назначением разрешений на уровне атрибутов позволяет реализовать самые сложные сценарии делегирования полномочий к объектам службы каталогов для отдельных подразделений. Например, ограниченный набор прав доступа может выдаваться сотрудникам техподдержки или региональным администраторам.
Проведена интеграция с высокопроизводительным DNS-сервером Power DNS в части хранения данных зоны, для которого Avanpost DS выступает LDAP бэкендом. Avanpost DS 1.1 хранит в каталоге данные зоны и поддерживает безопасное динамическое обновление DNS-записей, в результате чего обеспечивается равноправность серверов и актуальность передаваемой информации.
129085, г. Москва ул. Годовикова, д. 9, стр. 17
+7 (495) 877 33 35
